Dernière mise à jour : 4 août 2026

Politique de confidentialité

Cette politique explique, en langage clair, comment Komba et les organisations qui l'utilisent traitent les données personnelles des utilisateurs de la plateforme et des participants aux campagnes.

Responsables des traitements

11.42, exploitant Komba, est responsable du traitement des données nécessaires à la gestion des comptes, des abonnements, des paiements, de la sécurité, du support et du fonctionnement de son propre service.

L'organisation cliente est en principe responsable du traitement des données qu'elle décide de collecter dans ses campagnes. Komba intervient alors comme sous-traitant technique pour le compte de cette organisation.

Données relatives aux utilisateurs Komba

Selon l'utilisation de la plateforme, Komba traite notamment :

• l'identité et les coordonnées professionnelles ;
• l'adresse email ;
• les informations liées à l'organisation ;
• les informations de facturation ;
• l'abonnement sélectionné ;
• l'historique des paiements et des factures ;
• les données de connexion ;
• l'adresse IP ;
• les journaux techniques et de sécurité ;
• l'utilisation des fonctionnalités de la plateforme ;
• les échanges avec le support.

Données relatives aux participants

Selon la configuration choisie par l'organisateur d'une campagne, les données collectées auprès des participants peuvent inclure :

• le prénom ;
• le nom ;
• l'email ;
• le téléphone ;
• la date de naissance ;
• le code postal ;
• la ville ;
• les informations nécessaires à la participation et à la remise d'une récompense ;
• les réponses à des champs personnalisés non sensibles.

Les clients ne doivent pas utiliser Komba pour collecter des données sensibles telles que des données de santé, des opinions politiques, des convictions religieuses, des données biométriques, l'origine ethnique ou des documents d'identité, sauf fonctionnalité et cadre juridique explicitement prévus à cet effet.

Finalités

Les données sont traitées notamment pour les finalités suivantes :

• création et gestion des comptes ;
• fourniture des fonctionnalités de Komba ;
• gestion des abonnements et des paiements ;
• support client ;
• sécurité et prévention de la fraude ;
• création et fonctionnement des campagnes ;
• gestion des participations ;
• attribution et remise des récompenses ;
• statistiques et mesure des performances ;
• communications marketing, uniquement lorsqu'une base légale appropriée existe.

Bases légales

• l'exécution du contrat, pour le compte Komba et l'abonnement ;
• l'obligation légale, pour les données comptables ;
• l'intérêt légitime, pour la sécurité, la prévention de la fraude et l'amélioration raisonnable du service ;
• le consentement, pour les communications marketing lorsqu'il est requis ;
• l'exécution des règles de la campagne, pour la gestion d'une participation.

Le consentement marketing est toujours distinct de l'acceptation des règles du jeu et ne repose jamais sur une case précochée.

Prestataires

Komba fait appel aux prestataires suivants :

• Vercel : hébergement du site et de l'application ;
• Supabase : base de données, authentification et services techniques associés ;
• Stripe : paiement et facturation des abonnements ;
• Resend : envoi des emails transactionnels et des emails de campagne.

Stripe reçoit les données nécessaires à la facturation des clients Komba ; il ne reçoit pas les fichiers de participants aux campagnes, sauf évolution technique explicitement mise en œuvre et annoncée. Chaque prestataire n'accède qu'aux données nécessaires à sa fonction. Certains prestataires peuvent traiter des données en dehors de l'Espace économique européen, dans le cadre des garanties contractuelles qu'ils proposent.

Conservation

• Données du compte : pendant la durée de la relation contractuelle, puis conservation limitée pour la gestion des droits et litiges.
• Factures et pièces comptables : durée imposée par les obligations légales applicables.
• Prospects de Komba : au maximum trois ans après le dernier contact actif, sauf opposition ou autre base légale.
• Journaux techniques et de sécurité : durée limitée, proportionnée aux besoins de sécurité.
• Données des participants : durée définie par l'organisation cliente en fonction de sa campagne et de ses propres obligations.
• Données utilisées pour la prospection de l'organisateur : durée déterminée par l'organisateur, généralement limitée à trois ans après le dernier contact actif lorsque ce référentiel est pertinent.

Les organisations disposent d'outils leur permettant de supprimer ou d'anonymiser manuellement les données des participants. Elles restent responsables de l'application de la durée de conservation qu'elles ont définie et doivent procéder aux opérations nécessaires à son expiration.

Droits des personnes

Toute personne dispose d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition, d'un droit à la portabilité lorsque celui-ci est applicable, du droit de retirer un consentement à tout moment, et du droit de déposer une réclamation auprès de la CNIL.

Pour une campagne, la personne concernée est invitée à contacter en priorité l'organisation qui a publié la campagne. Pour un compte Komba, ou lorsqu'elle ne parvient pas à identifier l'organisation, elle peut contacter contact@komba.io.

Cookies

Des cookies strictement nécessaires peuvent être déposés pour l'authentification, la sécurité et le fonctionnement du service ; ils ne requièrent pas de consentement préalable. Aucun cookie de mesure d'audience ou publicitaire n'est actuellement déposé par Komba. Tout futur traceur non strictement nécessaire sera soumis au consentement préalable lorsque la réglementation l'exige, et l'utilisateur pourra retirer son consentement aussi facilement qu'il l'aura accordé.

Sécurité

Komba met en œuvre des mesures raisonnables de sécurité : chiffrement des communications, contrôles d'accès, limitation des accès aux personnes habilitées, journalisation, sauvegardes lorsqu'elles sont disponibles, et surveillance et correction des vulnérabilités connues. Aucune mesure de sécurité ne peut toutefois garantir une protection absolue.

Contact

Pour toute question relative à cette politique, contactez contact@komba.io.